Kazem Fallahi

Co-Founder

[S3cur3Th1sSh1t @ShitSecure]

Raw NTFS parsing for SAM/SYSTEM/NTDS.dit access?

https://t.co/EerQ3lFxlA

400 lines Powershell - easy peasy ❤️🔥

[Panos Gkatziroulis 🦄 @ipurple]

NTLM Password Changer - A PowerShell utility that changes Windows account passwords through the native Samlib.dll API, the same low-level library used by Windows itself for SAM and NTLM account management. https://t.co/KVTiQCza7l

[Panos Gkatziroulis 🦄 @ipurple]

UnderlayCopy - a PowerShell utility for low-level NTFS acquisition and dumping protected, locked system artifacts (for example: SAM, SYSTEM, NTDS.dit, registry hives, and other files that are normally inaccessible while Windows is running). https://t.co/jmpai7TiAA

[Yaniv Radunsky @hasamba]

UnderlayCopy

https://t.co/CyjuiaziQJ

[bfho @0xbfho]

boh starred kfallahi/UnderlayCopy on Github https://t.co/pYxPmrhQdn

[Kazem Fallahi @k_Fallahi]

@sekurlsa_pw @ShitSecure The issue with Mode Metadata is fixed now. Thanks for testing it! 🔥

[Kazem Fallahi @k_Fallahi]

همیشه اختلاف ارزش‌گذاری بین شکارچی و میدان بود
انتظارمون این بود که با ایجاد پلتفرم، اختلاف‌ها حداقل بشه
تقریبا بزرگترین چالشمون رسیدن به فرمولی بود که هر کی با دیدن سامانه و باگ یه قیمت رو در بیاره
مثل کاری که تو استانداردها برای risk scoring انجام میشه

https://t.co/f8fR7Jghqf

[Kazem Fallahi @k_Fallahi]

رفتار شما دقیقا برابر اینه که در خونتون رو باز گذاشته باشین و غریبه‌ای به خونه شما ورود کنه و شما رو تهدید کنه
و شما بدون هیچ مقاومتی، تمام داشته و نداشته خود��ون رو تحویل بدین،نه که با زور از شما گرفته باشه
و بعدش هم به پلیس و همسایه‌ها خبر بدین
و فکر کنین باید همه ازتون تشکر کنن

[Kazem Fallahi @k_Fallahi]

مطمئنا امنیت تضمینی نیست و برای هر بیزینسی ممکنه این مشکل پیش بیاد
ولی رفتار شما برای گزارش فنی، کنترل، پاسخ‌دهی، جلوگیری، تشخیص incident باید ارزیابی بشه و بابتش تشکر بشه
که شما چیزی از این موارد نگفتین
که به احتمال خیلی بالا دلیلش عدم انجام و نداشتن این موارد هست

[میلاد منشی‌پور @MMonshipour]

۱-۱- طی روزهای گذشته، متوجه دسترسی غیرمجاز به زیرساخت شرکت تپسی و برداشت بخشی از اطلاعات شدیم. به محض کشف این موضوع، ضمن ثبت شکایت، پلیس را در جریان قرار دادیم و راه دسترسی آنها را بستیم.

[Kazem Fallahi @k_Fallahi]

شما در یک جامعه سالم از نظر علمی، اقتصادی و فرهنگی ۱۰۰ درصد محکوم بودین
که بدون هیچ کنترل و دانشی تمام داده کاربران رو از دست دادین
و از نظر اقتصادی به مشکلات بزرگی می‌خوردید
ولی اینجا، فعال‌های بازار بورس حتی متوجه مشکل شما هم نشدن

[Kazem Fallahi @k_Fallahi]

این اداها تا چندسال پیش یه‌کم قشنگ بود
که فلانی بابت اشتباهش عذرخواهی کرد و ...
الان با وجود راهکارهای امنیتی، برای اسکیل تپسی با این تعداد کاربر و ارزش اطلاعاتی،
حتی پایه‌ای‌ترین وظیفشون هم در حفظ دیتا و اطلاع‌رسانی و pr مناسب درست انجام ندادن
و رفتارشون قابل افتخار و تشکر نیست

[Nima 🕹 @Nima1980]

به این میگن (PR (Public Relations خوب همونیکه اگر ابرآروان درست انجام داده بود از اونها هم الان تشکر می‌شد. هیچ ربطی به این که عملکر چی بوده یا نبوده، چه اتفاقی افتاده یا نیوفتاده هم نداره. بعضی شرکت‌ها خوب بلدن و روش سرمایه گذاری میکنند و بعضی دیگه راحت ازش میگذرند، یا با یک اشتباه زندگی رو برای خودشون جهنم می‌کنند

[Kazem Fallahi @k_Fallahi]

هرچی IT مونده بود رو بو گرفته

[Digiato | دیجیاتو @Digiato]

وزیر ارتباطات: «ما در دولت سیزدهم با درک صحیحی که از اهمیت فناوری اطلاعات داشتیم، با دستور خود آقای حضرت ابراهیم رییسی به عنوان محور کلیدی، این موضوع را دنبال کردیم. آقای رییسی شاید «IT Man» نباشند، ولی «IT فهم» خوبی هستند و با توجه ایشان به این موضوع، کار را پیش می‌بریم.»

[Kazem Fallahi @k_Fallahi]

اگر امید تصویر بود

#اعتصابات_سراسری

[Vahid Online @Vahid]

#جادی پس از آزادی، مثل همیشه با صورت خندان!
امیرعماد میرمیرانی با قید وثیقه از زندان آزاد شد. ۲۲ آذر #مهسا_امینی

[Kazem Fallahi @k_Fallahi]

@OmidPalvayeh وعده دیدار که فقط حسینیه ارشاد.
ولی فعلا منتظر باشین
کلندر میکنیم

[Kazem Fallahi @k_Fallahi]

شاید بگین چقدر ظاهرش خوبه
ولی مزه‌اش از قیافه‌اشم بهتر بود.

[Kazem Fallahi @k_Fallahi]

@Behrad_amp @BbhunterOne آره دیگ 😬